Llevar a cabo una investigación de Detectives

Sigue estos pasos para ejecutar una investigación detectivesca desde la página de Investigaciones con la consola Amazon Detective.

1. Inicie sesión en la consola AWS de administración. A continuación, abra la consola de Detectives en https://console.aws.amazon.com/detective/.

2. En el panel de navegación, elija Investigaciones.

3. En la página de investigaciones, selecciona Ejecutar una investigación en la esquina superior derecha.

4. En la sección Seleccionar un recurso, tienes tres formas de llevar a cabo una investigación. Puede optar por ejecutar la investigación para obtener un recurso recomendado por el Detective. Puedes ejecutar la investigación para un recurso específico. También puede investigar un recurso desde la página Búsqueda de Detective.

   1. Choose a recommended resource— El Detective recomienda recursos en función de su actividad de búsqueda y búsqueda de grupos. Para ejecutar la investigación de un recurso recomendado por el Detective, en la tabla Recursos recomendados, seleccione el recurso que desee investigar.

      La tabla Recursos recomendados proporciona los siguientes detalles:

      • ARN del recurso: el nombre del recurso de Amazon (ARN) del recurso. AWS

      • Motivo para investigar: muestra los motivos principales para investigar el recurso. Los motivos por los que Detective recomienda investigar un recurso son los siguientes:

        • Si un recurso ha estado implicado en un resultado de gravedad alta en las 24 últimas horas.

        • Si un recurso ha estado implicado en un grupo de resultados observado en los 7 últimos días. Los grupos de resultados de Detective le permiten examinar varias actividades en relación con un posible evento de seguridad. Para obtener más información, consulta Análisis de grupos de resultados.

        • Si un recurso ha estado implicado en un resultado en los 7 últimos días.

      • Resultado más reciente: los resultados más recientes se ordenan por prioridad en la parte superior de la lista.

      • Tipo de recurso: identifica el tipo de recurso. Por ejemplo, un AWS usuario o AWS un rol.

   2. Specify an AWS role or user with an ARN— Puede seleccionar un AWS rol o un AWS usuario y realizar una investigación para el recurso específico.

      Siga estos pasos para investigar un tipo de recurso específico.

      1. En la lista desplegable Seleccione el tipo de recurso, elija el AWS rol o AWS el usuario.

      2. Introduzca el ARN del recurso de IAM. Para obtener más información sobre Resource ARNs, consulte Amazon Resource Names (ARNs) en la Guía del usuario de IAM.

   3. Find a resource to investigate from the Search page— Puede buscar todos sus recursos de IAM en la página de Búsqueda de Detectives.

      Siga estos pasos para investigar un recurso desde la página de búsqueda.

      1. En el panel de navegación, elija Buscar.

      2. En la página de búsqueda, busque un recurso de IAM.

      3. Vaya a la página de perfil del recurso y realice una investigación desde allí.

5. En la sección Tiempo del alcance de la investigación, elija el tiempo del alcance de la investigación para evaluar la actividad del recurso seleccionado. Puede seleccionar una Fecha de inicio y una Hora de inicio, así como una Fecha de finalización y una Hora de finalización en formato UTC. El intervalo de tiempo del rango seleccionado puede oscilar entre un mínimo de 3 horas y un máximo de 30 días.

6. Seleccione Ejecutar investigación.